Text 12721, 50 rader
Skriven 2002-02-23 00:45:58 av Jesper Sörensen (2:204/254.1)
  Kommentar till text 12720 av Haakan Karlsson (2:200/486.11)
Ärende: Snort
=============
 HK> Vad för kommando skall jag skriva till denna för att få en vettig
 HK> logg? Det idealiska hade varite parsad header med tidsangivelse och
 HK> sedan data som text för de skrivbara tecknen parallellt med hextal för
 HK> all data.

Detta program är ju egentligen tänkt att användas för att detektera
intrångsförsök och andra dumheter genom att matcha den sniffade trafiken mot
ett antal regler, men med lite konfning kan man göra mycket kul med det. Man
kan ange filter på kommandoraden men det enklaste är nog att lägga in det i
konfig-filen.

log tcp any 24554 <> any any (session: all;)

Ovanstående regel loggar allt till och från BinkP-porten. Alla paket
tillhörande en viss session kommer i en egen fil, och varje host får en egen
katalog.

Här är ett exempel på hur det ser ut när min BinkD kopplar upp mot en annan:

02/23-00:36:50.046570 130.236.238.154:1685 -> 213.187.164.179:24554
TCP TTL:64 TOS:0x0 ID:53094 IpLen:20 DgmLen:394
***AP*** Seq: 0xFADB4202  Ack: 0xC1FE6F  Win: 0x7000  TcpLen: 20
80 2E 00 53 59 53 20 53 69 6E 67 75 6C 61 72 69  ...SYS Singulari
74 79 2F 32 20 2D 20 53 77 65 64 69 73 68 20 49  ty/2 - Swedish I
6E 74 65 72 6E 65 74 20 42 61 63 6B 62 6F 6E 65  nternet Backbone
80 25 00 5A 59 5A 20 4A 65 73 70 65 72 20 53 6F  .%.ZYZ Jesper So
72 65 6E 73 65 6E 20 3C 79 65 70 70 65 40 65 6E  rensen <yeppe@en
6A 6F 79 2E 63 63 3E 80 16 00 4C 4F 43 20 4C 69  joy.cc>...LOC Li
6E 6B 6F 70 69 6E 67 2C 20 53 77 65 64 65 6E 80  nkoping, Sweden.
17 00 4E 44 4C 20 31 31 35 32 30 30 2C 49 42 4E  ..NDL 115200,IBN
2C 49 56 4D 2C 49 54 4E 80 25 00 54 49 4D 45 20  ,IVM,ITN.%.TIME 
53 61 74 2C 20 32 33 20 46 65 62 20 32 30 30 32  Sat, 23 Feb 2002
20 30 30 3A 33 36 3A 32 30 20 2B 30 31 30 30 80   00:36:20 +0100.
1E 00 56 45 52 20 62 69 6E 6B 64 2F 30 2E 39 2E  ..VER binkd/0.9.
34 2F 4F 53 32 20 62 69 6E 6B 70 2F 31 2E 31 80  4/OS2 binkp/1.1.
87 01 20 32 3A 32 30 2F 31 31 40 66 69 64 6F 6E  .. 2:20/11@fidon
65 74 20 32 3A 32 30 34 2F 32 35 34 40 66 69 64  et 2:204/254@fid
6F 6E 65 74 20 32 3A 32 30 34 2F 30 40 66 69 64  onet 2:204/0@fid
6F 6E 65 74 20 38 31 3A 34 30 2F 30 40 6F 73 32  onet 81:40/0@os2
6E 65 74 20 38 31 3A 34 34 36 2F 30 40 6F 73 32  net 81:446/0@os2
6E 65 74 20 38 31 3A 34 34 36 2F 31 40 6F 73 32  net 81:446/1@os2
6E 65 74 20 38 31 3A 34 34 36 2F 31 30 31 40 6F  net 81:446/101@o
73 32 6E 65 74 20 38 31 3A 34 34 36 2F 31 30 30  s2net 81:446/100
30 40 6F 73 32 6E 65 74 80 08 00 4F 50 54 20 43  0@os2net...OPT C
52 43                                            RC

  Jesper,
  yeppe@enjoy.cc
---
 * Origin: Singularity/2 - Swedish Internet Backbone (2:204/254.1@fidonet)